Yönetilen siber güvenlik; güvenlik ürünlerinin, koruma politikalarının ve olay takibinin sürekli işletilmesidir. Firewall, Endpoint Security, MFA ve Email Security kontrollerinin sağlığını izleme; uyarıları inceleme, uygun müdahaleyi uygulama ve güvenlik yapılandırmalarını güncel tutma çalışmalarını kapsar.
Güvenlik ürünleriniz her gün doğru çalışsın.
Bir güvenlik ürünü kurulduktan sonra ağ değişir, yeni kullanıcılar gelir, uygulamalar güncellenir ve farklı tehditler ortaya çıkar. Kuralların, politikaların ve uyarıların bu değişime ayak uydurması gerekir. Yönetilen güvenlik, koruma araçlarının günlük işletimini ve olayların teknik takibini sürekli bir çalışma düzenine bağlar.
VekoSec ile Firewall, Endpoint Security / EDR, kimlik ve erişim yönetimi, Email Security ve güvenlik izleme bileşenlerini birlikte ele alıyoruz. Bir ürünün konsolundaki uyarıyı, etkilenen cihaz ve iş uygulamasıyla ilişkilendiriyor; yapılandırma, bakım ve müdahale çalışmalarını bu bağlamda yürütüyoruz. Mevcut ürünlerle çalışılabilen alanları değerlendirerek farklı üreticilerin çözümlerini aynı güvenlik mimarisi içinde yönetiyoruz.
Günlük güvenlik operasyonu neleri kapsar?
Network Security
Firewall politikaları, NAT ve VPN yapılandırmaları, bölge geçişleri, imza güncellemeleri ve cihaz sağlığı.
Endpoint Security
Bilgisayar ve sunucularda Endpoint Security / EDR agent durumu, uygulanan politikalar, şüpheli davranışlar ve ürünün desteklediği Response aksiyonları.
Kimlik ve erişim
Ayrıcalıklı hesaplar, uzaktan erişim, MFA (Multi-Factor Authentication) ve yetki değişikliklerinin güvenlik açısından incelenmesi.
Email Security
E-posta koruma politikaları, şüpheli ileti incelemesi ve kullanıcı/hesap kaynaklı güvenlik olaylarının değerlendirilmesi.
Log analizi ve Incident Response
Seçilen veri kaynaklarının takibi, ilişkili uyarıların incelenmesi, olayın kapsamının belirlenmesi ve teknik eskalasyon.
Güvenlik bakımı
Politika gözden geçirme, sürüm ve güncelleme planı, bulguların takibi ve uygulanan düzeltmelerin doğrulanması.
Teknik yaklaşım: koruma, görünürlük ve yanıt
Önce korumanın gerçekten uygulandığını kontrol ediyoruz.
Bir güvenlik konsolunda cihaz sayısı görmek yeterli değildir. Ajanın son bağlantı zamanı, atanan politikanın uygulanması, ürün sürümü ve koruma hataları takip edilir. Firewall tarafında cihaz sağlığı kadar kuralın amacı, değişiklik geçmişi ve gereksiz erişimler incelenir. Böylece zaman içinde oluşan yapılandırma boşlukları görünür olur.
Teknik mimari işletmenin çalışma biçimine göre şekillenir. Uzaktan çalışan bir kullanıcının cihazı, veri merkezindeki uygulama sunucusu ve üretimdeki özel bir terminal aynı yöntemle yönetilemeyebilir. Desteklenen kontroller, cihazın rolü ve iş etkisiyle birlikte değerlendirilir; tek bir marka veya ürünün bütün katmanları aynı şekilde karşıladığı varsayılmaz.
Uyarıları birbirinden kopuk incelemiyoruz.
EDR’ın işaretlediği şüpheli bir process, aynı hesabın beklenmeyen oturumuyla veya sunucu erişimiyle ilişkili olabilir. Endpoint telemetry, authentication logları ve network logları birlikte incelenerek olayın etkilediği sistemler araştırılır. Zaman senkronizasyonu, logların doğru ayrıştırılması (parsing) ve veri akışının sürekliliği bu incelemenin temelidir.
EDR (Endpoint Detection and Response), bilgisayar ve sunuculardaki şüpheli davranışları inceleme ve bunlara müdahale etme teknolojisidir. MDR (Managed Detection and Response), bu çalışmaları uzman analistlerle yürüten hizmet modelidir. SOC (Security Operations Center), güvenlik operasyonunda ekip, süreç ve teknolojiyi bir araya getiren yapıdır. Mevcut SOC veya MDR hizmetiniz varsa ürün işletimi, inceleme ve olay aktarım yolları bu yapıyla birlikte düzenlenir. Bu bileşenlerin teknik farklarını inceleyin.
Müdahale, olayın ve sistemin etkisine göre yapılır.
Şüpheli bir bilgisayarın erişimini sınırlandırmak, ilgili hesabı korumaya almak veya bir bağlantıyı engellemek olayın etkisini azaltmaya yardımcı olabilir. Ancak aynı aksiyonun üretim uygulamasında farklı sonucu olabilir. Desteklenen müdahale yöntemi, verilmiş yetkiler ve iş etkisi birlikte değerlendirilir.
Olay kapatılırken yalnız alarmın konsoldan kaldırılmasıyla yetinilmez. Uygulanan aksiyon, etkilenen varlıkların durumu, tekrar eden sinyaller ve hizmetin normal çalışması kontrol edilir. NIST’in olay müdahalesi yaklaşımı da hazırlık, tespit, yanıt ve toparlanmayı bir bütün olarak ele alır.
Olaydan öğrenen bir güvenlik döngüsü
- Kontrol etPolitika, cihaz sağlığı ve veri akışı
- İnceleUyarının bağlamı, kapsamı ve önceliği
- Yanıt verUygun aksiyon ve teknik koordinasyon
- GüçlendirDüzeltme, doğrulama ve kural iyileştirme
Tekrarlayan bir alarm, gereksiz kural gürültüsünden kaynaklanabileceği gibi giderilmemiş bir güvenlik sorununa da işaret edebilir. Teknik değerlendirme bu ayrımı yapar. Sadece daha çok alarm üretmek yerine, gerçekten incelenebilir ve aksiyona dönüşebilir sinyallerle çalışmak amaçlanır.
İşletmenize ve teknik ekibinize ne kazandırır?
İşletme yönetimi hangi güvenlik alanlarının korunduğunu ve hangi bulguların açık olduğunu görebilir. BT ekibi ise güncel yapılandırmalar, incelenmiş olaylar ve somut düzeltme adımlarıyla çalışır. Güvenlik operasyonu günlük BT işletimiyle birlikte yürütüldüğünde, bir değişikliğin erişim ve koruma üzerindeki etkisi daha bütünlüklü değerlendirilebilir.
| İşletim çıktısı | Teknik anlamı |
|---|---|
| Koruma kapsamı | Yönetilen varlıklar, politika durumu ve görünürlük boşlukları |
| Olay kayıtları | İnceleme bulgusu, etki, aksiyon ve doğrulama sonucu |
| Politika değişiklikleri | Neden, uygulama zamanı ve sonrasındaki kontrol |
| İyileştirme listesi | Açık riskler, teknik düzeltmeler ve tamamlanma durumu |
Tablonun tamamı için yana kaydırabilirsiniz.
Bu hizmet, farklı üreticilerin ürünlerini düzenli işletmek ve güvenlik olaylarını sahipsiz bırakmamak için kullanılır. Daha kapsamlı bir mimari değişiklik veya risk değerlendirmesi gerektiğinde siber güvenlik danışmanlığı çalışmasıyla desteklenir.
Sık sorulan sorular
VekoSec yalnız FortiGate için mi hizmet verir?
Hayır. VekoSec tek bir üreticiyle sınırlı değildir. Firewall, Endpoint Security / EDR, Email Security, kimlik ve erişim yönetimi ile izleme ürünleri mimarideki görevlerine göre değerlendirilir.
Mevcut güvenlik ürünleriyle çalışılabilir mi?
Evet. Önce ürünün destek durumu, koruma yetenekleri, yapılandırması ve veri üretimi incelenir. İhtiyacı karşılayan bileşenler mevcut mimaride kullanılabilir.
EDR kurulması olay incelemesini de sağlar mı?
EDR (Endpoint Detection and Response), şüpheli davranışları tespit etme, inceleme ve ürünün desteklediği müdahale aksiyonlarını uygulama olanağı sağlar. Ancak EDR kurulması, uyarıların uzmanlar tarafından sürekli incelendiği bir MDR hizmetinin de sağlandığı anlamına gelmez. Agent sağlığı, politikalar, alert analizi ve aksiyon takibi ayrıca yürütülen operasyon işleridir.
Üretim sistemindeki alarm nasıl ele alınır?
Cihazın rolü ve olayın etkisi incelenir. İzolasyon veya erişim değişikliği gibi işlemler, üretim güvenliği ve yetkili ekiplerin prosedürleriyle birlikte değerlendirilir.